Kısaca
Sanal masaüstü (VDI), Windows masaüstlerinin kullanıcı bilgisayarlarında değil, şirketin sunucularındaki sanal makinelerde çalıştırılıp ağ üzerinden kullanıcıya sunulmasıdır. Uzaktan çalışan, şubeli ya da veriyi merkezde tutmak isteyen şirketler içindir. CybUp ihtiyaca göre Omnissa Horizon veya Microsoft RDS tabanlı altyapıyı tasarlar, kurar ve güvenli erişimi yapılandırır.
VDI nedir, uzak masaüstünden (RDS) farkı ne?
VDI’da her kullanıcı kendi Windows istemci sanal makinesine bağlanır; RDS oturum tabanlı modelde ise birçok kullanıcı aynı Windows Server üzerinde ayrı oturumlar açar. Microsoft’un RDS genel bakışı da bu ayrımı yapıyor: oturum tabanlı model kullanıcı başına en yüksek yoğunluğu verir, kişisel VDI ise en esnek ama en kaynak yoğun modeldir.
Hangisinin uygun olduğu kullanıcının işine bağlıdır. Muhasebe, çağrı merkezi ya da operasyon ekibi gibi aynı birkaç uygulamayı kullanan gruplar için oturum tabanlı RDS (Terminal Server) çoğu zaman yeterli ve daha ekonomiktir. Yazılımcılar, tasarımcılar ya da yönetici yetkisi gerektiren uygulamalar kullanan ekipler için VDI daha uygundur. Birçok şirkette ikisini birlikte kullanmak mantıklı olur.
“Remote Desktop Services supports both multi‑session server‑based desktops and single‑session (or pooled/personal) virtual desktops, plus publishing of individual applications (RemoteApp). You choose the right mix of models to optimize cost, performance, and user experience.”
Remote Desktop Services hem çok oturumlu, sunucu tabanlı masaüstlerini hem de tek oturumlu (havuzlu veya kişisel) sanal masaüstlerini destekler; ayrıca tek tek uygulamaların (RemoteApp) yayımlanmasına da olanak tanır. Maliyeti, performansı ve kullanıcı deneyimini en iyi duruma getirmek için modellerin doğru karışımını siz seçersiniz.
Kalıcı (persistent) ve kalıcı olmayan (non-persistent) masaüstü farkı nedir?
Kalıcı masaüstünde kullanıcı her seferinde aynı sanal makineye bağlanır ve yaptığı değişiklikler korunur; kalıcı olmayan masaüstünde ise oturum kapandığında masaüstü temiz bir şablona döner. Kalıcı olmayan model yama ve uygulama yönetimini kolaylaştırır: bir şablonu güncellersiniz, yüzlerce masaüstü bir sonraki oturumda güncel olur.
Kalıcı olmayan modelde kullanıcı profili ve belgeleri masaüstünden ayrı tutulmalıdır; profil yönetimi (klasör yönlendirme, profil konteynerleri) burada belirleyicidir. Yanlış kurulmuş bir profil yapısı, oturum açılışının dakikalar sürmesine ve kullanıcı şikâyetlerine yol açar. Tasarımda bu kısmı kurulumdan önce küçük bir pilot grupla deniyoruz.
“Profile strategy (roaming profiles, folder redirection, or third‑party profile management) impacts logon performance and disk growth; avoid uncontrolled profile sprawl on hosts.”
Profil stratejisi (dolaşım profilleri, klasör yönlendirme veya üçüncü taraf profil yönetimi) oturum açma performansını ve disk büyümesini etkiler; sunucularda profillerin kontrolsüzce çoğalmasından kaçının.
Hangi VDI platformu seçilmeli: Horizon mı, Microsoft mu?
Seçim mevcut sanallaştırma altyapınıza, lisanslarınıza ve kullanıcı ihtiyacına göre yapılır. VMware Horizon artık Omnissa markası altında: Broadcom’un bilgi bankası notuna göre Horizon ve Workspace ONE’ı içeren son kullanıcı bilişimi (EUC) bölümü 2024’te Omnissa’ya devredildi. Omnissa’nın Horizon 8 sayfası kalıcı ve kalıcı olmayan masaüstlerini, instant clone ile hızlı dağıtımı ve vSphere’in yanı sıra Nutanix AHV, OpenStack, Red Hat OpenShift ve genel bulut platformlarını desteklediğini belirtiyor.
Microsoft tarafında Windows Server’ın RD Virtualization Host rolü Hyper-V üzerinde havuzlu ve kişisel VDI koleksiyonları sunuyor; bulut tarafında ise Azure Virtual Desktop seçeneği var. Azure’u tercih ederseniz aboneliği ve kaynakları sizin adınıza açıp yapılandırıyoruz; detaylar için Azure ve AWS kurulumu sayfasına bakabilirsiniz. Hangi platformu seçersek seçelim, VDI için Windows istemci lisanslaması masaüstü bilgisayardaki lisanstan farklıdır; lisans ihtiyacını kurulumdan önce yazılı olarak çıkarıyoruz.
VDI için hangi donanım ve istemci cihaz gerekir?
VDI’da yük kullanıcının bilgisayarından sunucuya taşınır; bu yüzden boyutlandırma kullanıcı profiline göre yapılır. Ofis uygulamaları kullanan bir kullanıcı ile CAD ya da video işleyen bir kullanıcı aynı kaynakla çalışmaz; ağır grafik iş yüklerinde sunuculara GPU eklemek gerekebilir. Depolama tarafında sabah aynı anda açılan oturumların oluşturduğu G/Ç yükü (boot storm) en çok ihmal edilen noktadır.
Kullanıcı tarafında mevcut bilgisayarlar istemci olarak kullanılabilir ya da ince istemci (thin client) cihazlara geçilebilir. İnce istemcilerin üzerinde veri durmaz, yönetimi merkezidir ve ömürleri genellikle masaüstü bilgisayardan uzundur. Örneğin 120 kişilik bir çağrı merkezinde iki vardiya aynı masaları kullanıyorsa, ince istemci ve kalıcı olmayan masaüstü birlikte hem yönetimi hem de masa değişimini kolaylaştırır.
- Kullanıcı profiline göre vCPU, RAM ve gerekiyorsa GPU
- Oturum açılış yoğunluğuna dayanacak depolama
- Mevcut PC’ler veya ince istemciler
- Profil ve kullanıcı verisi için ayrı depolama
VDI güvenliği nasıl sağlanır?
VDI’nın en büyük güvenlik kazancı, verinin kullanıcı cihazına inmemesidir; ama bu ancak doğru ayarlarla gerçekleşir. Dışarıdan erişimi bir ağ geçidi (Horizon’un kendi erişim ağ geçidi ya da Microsoft tarafında RD Gateway) üzerinden ve çok faktörlü kimlik doğrulamayla açıyor, iç masaüstlerine doğrudan RDP portu açmıyoruz.
Pano (clipboard), dosya aktarımı, USB ve yazıcı yönlendirmesini kullanıcı grubuna göre kısıtlıyoruz: muhasebe ekibinin USB belleğe veri kopyalayabilmesi genellikle istenmez. Oturum kayıtlarını merkezi olarak topluyor, masaüstü şablonlarını aylık güncelleme düzenine bağlıyoruz. Bu kurulum bir masaüstü kiralama hizmeti değildir; altyapı sizin sunucularınızda ya da sizin bulut aboneliğinizde çalışır ve yönetimi size aittir.
Teslim ettiklerimiz
- Kullanıcı gruplarına göre VDI/RDS karar notu ve boyutlandırma
- Kurulmuş VDI platformu ve masaüstü şablonları
- Profil yönetimi ve kullanıcı verisi yapılandırması
- Ağ geçidi, çok faktörlü kimlik doğrulama ve yönlendirme kısıtları
- Pilot grup testi ve kullanıcı geri bildirimine göre ayar
- Şablon güncelleme prosedürü ve yönetim dokümantasyonu
Nasıl çalışıyoruz
- 1
Kullanıcı analizi
Kullanıcı gruplarını, uygulamaları ve erişim yerlerini çıkarıyoruz.
- 2
Tasarım
Platformu, kalıcı/kalıcı olmayan modeli, donanımı ve lisans ihtiyacını belirliyoruz.
- 3
Kurulum
Altyapıyı, şablonları, profil yönetimini ve ağ geçidini kuruyoruz.
- 4
Pilot
Küçük bir kullanıcı grubuyla gerçek iş günü üzerinden deniyor, ayarları düzeltiyoruz.
- 5
Yaygınlaştırma
Kalan kullanıcıları gruplar halinde taşıyor, yönetim dokümantasyonunu teslim ediyoruz.
Sıkça sorulan sorular
Bize sanal masaüstü kiralıyor musunuz?
Hayır. Masaüstü veya sunucu kiralama hizmeti vermiyoruz. VDI altyapısını sizin sunucularınızda ya da sizin adınıza açılan bulut aboneliğinde kuruyoruz.
VDI mı, RDS mi daha uygun?
Aynı birkaç uygulamayı kullanan ekipler için RDS çoğu zaman yeterlidir. Kişiye özel masaüstü, farklı uygulama setleri veya yönetici yetkisi gereken durumlarda VDI daha uygundur.
VMware Horizon hâlâ destekleniyor mu?
Evet, Horizon artık Omnissa tarafından geliştiriliyor ve destekleniyor. Mevcut Horizon kurulumunuz varsa sürüm ve lisans durumunu inceleyip yol haritası çıkarıyoruz.
Kullanıcıların internet bağlantısı yeterli mi?
Ofis uygulamaları için sıradan bir ev ya da şube bağlantısı genellikle yeterlidir. Video ve grafik yoğun işlerde bant genişliği ve gecikme pilot sırasında ölçülür.
Fiyat ne kadar?
Kullanıcı sayısını, uygulamaları ve mevcut altyapıyı inceledikten sonra yazılı teklif veriyoruz; inceleme ücretsiz.
KVKK açısından VDI’nın faydası var mı?
Evet. Veri sunucuda kalır, kullanıcı cihazına inmez; USB ve pano yönlendirmesi kısıtlanabilir ve oturumlar kayıt altına alınabilir. Bu, kişisel veriye erişimin denetlenmesini kolaylaştırır.
Kurulum ne kadar sürer?
Kullanıcı sayısına ve platforma bağlıdır. Pilot grup genellikle birkaç hafta içinde hazır olur; yaygınlaştırma kullanıcı grupları halinde ilerler.